Vilket inflytande har CNIL (franska dataskyddsmyndigheten) på kommersiell prospektering?
Den allmänna dataskyddsförordningen, eller "GDPR", som trädde i kraft den 25 maj 2018, är en europeisk förordning som utformats för att reglera behandlingen av personuppgifter inom Europeiska unionen. Den följer ändringen av den franska dataskyddslagen av den 6 januari 1978. CNIL ( dataskyddsmyndigheten) är tillsynsorganet. Samarbete med CNIL är obligatoriskt vid behandling av personuppgifter för marknadsföringsändamål . Vad är CNIL och vilken inverkan har den på marknadsföringen ?
Vad är CNIL?
Det är en oberoende administrativ myndighet som ansvarar för skyddet av personuppgifter i Frankrike. CNIL , eller Nationella kommissionen för informationsteknik och medborgerliga friheter, genomför granskningar av företag för att kontrollera deras efterlevnad av GDPR . Den säkerställer att digitalisering och digital teknik inte kränker mänsklig identitet, integritet och individuell frihet. CNIL utför sina uppdrag i enlighet med lag nr 78-17 av den 6 januari 1978, ändrad den 6 augusti 2004.
Den har sex huvuduppdrag:
- Att informera: det informerar människor om deras skyldigheter och rättigheter.
- Reglering: Den stöder chefer i deras digitala projekt. Den konsulteras i alla projekt som rör skydd av personuppgifter (lagstiftningsförslag, försvar och allmän säkerhet). För att effektivisera förfarandena för rutinmässiga förfrågningar har CNIL fastställt förenklade standarder.
- Skydd: Det hjälper medborgarna att utöva sina rättigheter (tillgång till akter och uppgifter som rör dem, mottagande och handläggning av klagomål). Det stöder de dataskyddsombud som utsetts av företag.
- Kontroll: Den övervakar databehandling inom företag. Den verifierar respekten för individuell frihet, men även informationssystemets säkerhet.
- Sanktioner: Om CNIL, efter en formell underrättelse, konstaterar ett brott mot bestämmelserna i GDPR kan den ålägga sanktioner som sträcker sig från böter till rättsliga åtgärder (hänskjutande till behörig , hänskjutande till åklagare).
- Föregripande: den måste kunna förutse den tekniska utvecklingen för att bedöma konsekvenserna för utövandet av rättigheter och friheter.
Inom kommersiell prospektering strävar CNIL efter att skydda de personer som anlitas.
Försäljningsprospektering och CNIL
När det gäller kommersiell prospektering baseras CNIL-kontroller på två huvudprinciper: det "fria, specifika, informerade och otvetydiga" samtycket från de personer som ska kontaktas och respekt för individers rätt att invända.
I allmänhet ändrar tillämpningen av GDPR och existensen av CNIL (franska dataskyddsmyndigheten) inte reglerna för prospektering . Det finns dock grundläggande principer att respektera:
- För privatpersoner eller B2C är direktmarknadsföring endast tillåten om personen uttryckligen har gett sitt samtycke vid tidpunkten för insamlingen av personuppgifterna. Personen måste enkelt och fritt kunna välja bort detta.
- För företags- eller B2B-kunder måste kontaktpersonen informeras i förväg om att deras e-postadress kommer att användas för marknadsföringsändamål. De har också rätt att invända. Generiska företags-e-postadresser (kontaktuppgifter till juridiska personer) omfattas dock inte av rätten att invända. Ämnet för marknadsföringen måste vara relevant för den kontaktade personens yrke.
Dataöverföring
Ibland delas dessa uppgifter mellan affärspartners. CNIL (franska dataskyddsmyndigheten) påminner företag om att de som använder databaser som samlats in av ett annat företag för marknadsföringsändamål måste inhämta internetanvändarnas uttryckliga och fria samtycke innan sådan kontakt.
Under dessa villkor måste alla organisationer som innehar kontaktuppgifter och vill dela dem med andra organisationer för prospekteringsändamål, oavsett vilka kanaler som används, först följa följande regler:
- Personen måste samtycka till att deras adress delas med andra. Men innan dess måste de informeras om delningen och dess syfte.
- Individen kan invända mot detta på ett enkelt och kostnadsfritt sätt. Mer specifikt måste rätten att invända anges med en kryssruta, ofta åtföljd av ett meddelande som anger denna invändning.
- Personen måste ha tillgång till listan över partners som tar emot uppgifterna (synlig på formuläret).
- Personen måste hållas informerad om ändringar i listan. En fullständig och aktuell lista måste finnas synlig direkt på formuläret eller via en länk.
- Samtycket som företaget inhämtar för att samla in uppgifterna för sina partners räkning gäller endast för dessa partners.
- Partners som värvar individer måste ge dem rätt att invända. De måste också uppge ursprunget till sina källor.
Denna information om behandlingen av personuppgifter ska lämnas till den berörda personen.
Personuppgifter kan inte överföras utanför Europeiska unionen (enligt EU-direktivet av den 24 oktober 1995) om destinationslandet inte erbjuder en adekvat skyddsnivå. Vissa länder utanför EU har antagit liknande lagar som erkänns av EU:s medlemsstater (Monaco, Schweiz etc.). Utöver Europa har Kanada, Australien, Senegal och andra motsvarande befogenheter. USA och Japan har å andra sidan antagit skyddslagstiftning, och det är upp till domstolarna att bestraffa eventuella överträdelser.
CNIL reglerar kommersiell prospektering . Den säkerställer god kommersiell prospekteringssed genom att: verifiera uppgifternas art och ursprung; reglera avtal med underleverantörer; och informera berörda personer.
—————————
prospekterar automatiseringsprogramvara som gör att du enkelt kan hantera alla komplexa aspekter av dina marknadsföringsprocesser.
Testa Magileads gratis om 14 dagar. Klicka här .
Eller boka en demo för att se hur det fungerar. Klicka här.
